Com relação à política de segurança em redes P2P, assinale a afirmativa correta.
Com relação às políticas de segurança da informação e à gerência de riscos, julgue os itens a seguir.
A política de segurança da informação deverá ser analisada criticamente em intervalos planejados, incluindo-se na análise as tendências relacionadas a ameaças e vulnerabilidades.
Sobre a Política de Segurança da Informação de uma organização é correto afirmar:
No que se refere à segurança de sistemas, julgue os itens que se seguem.
Em uma política de segurança da informação, devem ser descritas as responsabilidades dos colaboradores da organização com os ativos de informação que utilizam, devendo essa política ser apoiada pela alta direção da empresa.
No que se refere a políticas de segurança da informação, julgue o item a seguir.
A elaboração, manutenção e análise crítica da política de segurança da informação competem exclusivamente ao security officer da área de tecnologia da informação da organização.
De acordo com a NBR ISO/IEC 27005, julgue os próximos itens.
Define-se evento como a combinação das consequências advindas da ocorrência de uma situação indesejada com a probabilidade de essa situação ocorrer.
De acordo com a NBR ISO/IEC 27005, julgue os próximos itens.
O nível de detalhamento da identificação dos ativos de uma organização pode influenciar na quantidade de informações reunidas durante a avaliação de riscos.
Com base na NBR ISO/IEC 15999, julgue os itens de 97 a 104.
O tempo objetivado de recuperação (recovery time objective) é o tempo-alvo para a retomada da entrega de produtos, serviços ou atividades após a ocorrência de um incidente.
Com base na NBR ISO/IEC 15999, julgue os itens de 97 a 104.
O plano de continuidade de negócios deve ser testado, de forma que se garanta sua correta execução a partir de instruções suficientemente detalhadas. Adotado esse plano, não convém que a organização providencie auditoria externa, já que essa auditoria poderá comprometer os dados sigilosos da organização.
Com base na NBR ISO/IEC 15999, julgue os itens de 97 a 104.
Define-se a análise de impacto nos negócios — do inglês business impact analysis (BIA) — como o processo de análise das funções de negócio e dos possíveis efeitos causados nessas funções por uma interrupção.
